☸️ Как проверить YAML-файлы Kubernetes на предмет корректности

Kubernetes – это непросто.

В связи с множеством динамических сущностей и таким количеством точек входа список того, что может пойти не так, ошеломляет.

Если вы не создаете манифесты подов и контейнеров, соответствующие стандартным рекомендациям, вероятность ошибки возрастает в геометрической прогрессии.

Вот почему так важно писать файлы YAML как можно более аккуратно.

Когда в работе задействовано большое количество элементов, каждый из которых настраивает различные ресурсы, может быть очень трудно сделать все правильно.

Вот почему вам следует воспользоваться доступными инструментами, чтобы не писать манифесты, противоречащие лучшим практикам.

Один из способов проверить эти файлы YAML – использовать kube-linter.

Kube-linter – это инструмент статического анализа, который проверяет ваши YAML-файлы Kubernetes, и позволяет вам убедиться, что настроенные приложения соответствуют лучшим практикам.

Я покажу вам процесс установки kube-linter на Ubuntu.

После установки мы рассмотрим процесс «линтинга» примера YAML-файла.

Что вам понадобится

Инструмент kube-linter можно установить на Linux или macOS.

Я собираюсь провести демонстрацию на Linux.

Вам не нужно устанавливать это программное обеспечение в кластере Kubernetes, так как вы всегда можете «проверить» свои файлы YAML на отдельном компьютере, а затем переместить их в кластер Kubernetes для развертывания.

Как установить Go

wget https://golang.org/dl/go1.15.4.linux-amd64.tar.gz

sudo tar -C /usr/local -xzf go1.15.4.linux-amd64.tar.gz

export PATH=$PATH:/usr/local/go/bin

git clone https://github.com/stackrox/kube-linter.git

cd kube-linter

make build

sudo apt-get install make -y

sudo cp .gobin/kube-linter /usr/bin/

sudo cp .gobin/packr /usr/bin/

nano pod.yaml

apiVersion: v1

kind: Pod

metadata:

  name: security-context-demo

spec:

  securityContext:

    runAsUser: 1000

    runAsGroup: 3000

    fsGroup: 2000

  volumes:

  - name: sec-ctx-vol

    emptyDir: {}

  containers:

  - name: sec-ctx-demo

    image: busybox

    resources:

      requests:

        memory: "64Mi"

        cpu: "250m"

    command: [ "sh", "-c", "sleep 1h" ]

    volumeMounts:

    - name: sec-ctx-vol

      mountPath: /data/demo

    securityContext:

      allowPrivilegeEscalation: false

kube-linter lint pod.yaml